任務編排存取控制
DMS支援通過自訂權限原則對任務編排的功能進行存取控制，包含是否允許發布並部署任務流、更新任務流和建立任務流等操作。本文以管理員授予其他使用者（非任務流責任人）發布任務流許可權為例介紹相關操作步驟。
注意事項
權限原則功能處於灰階上線階段。更多資訊，請參見權限原則。
前提條件
您已擁有使用權限原則功能的許可權。如果您沒有該功能的使用許可權，請聯絡管理員為您添加管理員系統角色。具體操作，請參見編輯使用者資訊。
預設管理員角色有權限原則的相關許可權。
本樣本準備的測試環境
管理員已建立任務流，名稱為任務編排存取控制測試。建立任務流操作，請參見步驟一：新增任務流。
操作步驟
步驟一：將待授權人添加為任務流相關人
單擊控制台左上方的
表徵圖，選擇。說明若您使用的是非極簡模式的控制台，在頂部功能表列中，選擇。
-
單擊目標任務流名稱。
-
進入任務流編輯頁面，單擊頁面下方的任務流資訊。
-
在基礎屬性地區，將待授權的使用者添加為相關人員。本樣本的待授權使用者為
dmsuser_test。
步驟二：管理員建立權限原則
單擊控制台左上方的
表徵圖，選擇。說明若您使用的是非極簡模式的控制台，在頂部功能表列中，選擇。
該功能處於灰階上線階段。
-
單擊建立權限原則，在建立策略頁面填寫基本資料和備忘。本樣本的策略名稱稱為
允許發布任務流。 -
配置策略內容。
在策略可視化編輯器中，效果選擇允許，功能分類選擇任務流，操作選擇指定操作並勾選寫操作中的發布並部署任務流（
taskFlow:PublishAndDeployTaskFlow），資源選擇指定資源並添加 taskFlow 資源 ARNacs:dms:*:*:taskFlow/96030。操作權限類別型說明如下。
-
發布並部署任務流：發行就緒任務流和部署任務流中的節點。
-
下線任務流：可以下線任務流。
-
凍結任務流：可以凍結任務流。凍結任務流會導致所有調度觸發都無法運行。
-
解凍任務流：可以解凍任務流，解凍後可以再次調度任務流。
-
更新任務流配置：可以更新任務流配置，例如更新任務流調度配置、變數配置等。
-
更新任務流：可以更新任務流的節點、邊等。
-
建立任務流中的任務：可以在指定任務流中建立任務節點。
-
刪除任務流中的任務：可以在指定任務流中刪除任務節點。
配置策略的具體操作，請參見步驟一：建立並配置權限原則。
-
-
單擊頁面左下角的確認，產生權限原則。
步驟三：授予使用者權限策略
-
在權限原則列表頁面，單擊目標策略名稱稱右側的授權。
-
在新增授權對話方塊中，選擇需要授權的使用者或角色（可多選）。
角色指自訂的角色，擁有該角色的使用者受權限原則限制。
在 授權主體 中輸入目標使用者或角色名稱，單擊 確認。
-
單擊確認。
-
使用者
dmsuser_test被授予發布並部署任務流策略許可權後，即可進行發布任務流操作。發布任務流的具體操作，請參見發布或下線任務流。